Datenschutz in Praxis und Website

Patienteninformation zur Verarbeitung von Behandlungsdaten

Der Schutz Ihrer personenbezogenen Daten und insbesondere Ihrer Gesundheitsdaten ist der Praxis wichtig. Diese Information erläutert, wer Ihre Daten verarbeitet, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher für die Datenverarbeitung

Arztpraxis FA für Allgemeinmedizin
Dipl.-Med. Artur Sobejko
Chausseestraße 29, 17321 Löcknitz
Telefon: 039754 51738
E-Mail: info@arztpraxissobejko.de

2. Zweck und Rechtsgrundlagen

Die Praxis verarbeitet personenbezogene Daten, um den Behandlungsvertrag und die damit verbundenen gesetzlichen und beruflichen Pflichten zu erfüllen. Hierzu gehören insbesondere Anamnesen, Diagnosen, Therapievorschläge, Befunde, Verordnungen und weitere Gesundheitsdaten. Daten können direkt von Ihnen oder – soweit erforderlich – von mitbehandelnden Ärzten und anderen Gesundheitsdienstleistern stammen.

Die Verarbeitung von Gesundheitsdaten erfolgt insbesondere im Zusammenhang mit der medizinischen Behandlung nach Art. 9 Abs. 2 Buchst. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 Buchst. b BDSG. Ohne die für die Behandlung erforderlichen Informationen kann eine sorgfältige medizinische Versorgung unter Umständen nicht durchgeführt werden.

3. Empfänger Ihrer Daten

Zugriff erhalten nur Personen und Stellen, die die Daten für Behandlung, Praxisbetrieb oder Abrechnung benötigen und zur Vertraulichkeit verpflichtet sind. Dazu können gehören:

• der behandelnde Arzt und unmittelbar beteiligte Praxismitarbeitende,
• mitbehandelnde Ärzte, Psychotherapeuten, Labore und andere Gesundheitsdienstleister,
• Krankenkassen, Kassenärztliche Vereinigungen und der Medizinische Dienst, soweit dies gesetzlich oder zur Abrechnung erforderlich ist,
• technische Dienstleister als vertraglich gebundene Auftragsverarbeiter.

4. Speicherdauer

Aufbewahrungsfristen ergeben sich aus gesetzlichen und berufsrechtlichen Vorgaben. Behandlungsunterlagen werden im Regelfall mindestens zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit keine längeren oder abweichenden Fristen gelten. Für einzelne Unterlagen können besondere Fristen bestehen.

Datenschutz bei Nutzung dieser Website

1. Hosting und Server-Protokolle

Die Website wird bei STRATO gehostet. Beim Aufruf können technisch erforderliche Server-Protokolldaten verarbeitet werden, darunter IP-Adresse, Zeitpunkt, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem. Die Verarbeitung dient der sicheren und technisch stabilen Bereitstellung der Website.

2. Spracheinstellung

Die ausgewählte Sprache wird lokal im Browser gespeichert, damit die Einstellung beim nächsten Besuch erhalten bleibt. Diese Information wird nicht an einen externen Analysedienst übertragen.

3. Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeitet die Praxis die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Das Website-Formular sendet die Angaben per E-Mail an die Praxis. Es speichert die Nachricht nicht in einer eigenen Website-Datenbank. Bitte verwenden Sie das Formular nicht für Notfälle und übermitteln Sie dort möglichst keine ausführlichen oder besonders sensiblen Gesundheitsinformationen.

Zur Abwehr automatisierter Nachrichten werden ein unsichtbares Kontrollfeld, eine Mindest-Ausfüllzeit und eine kurzfristige Begrenzung wiederholter Übermittlungen verwendet.

4. Praxis-Newsletter

Für den freiwilligen Praxis-Newsletter werden die angegebene E-Mail-Adresse, die gewählte Sprache, die ausgewählten Themen sowie Zeitpunkte von Anmeldung, Bestätigung, Änderung und Abmeldung verarbeitet. Die Anmeldung wird erst nach Bestätigung über einen per E-Mail versandten Link aktiv.

Der Newsletter enthält ausschließlich organisatorische Praxisinformationen, zum Beispiel Urlaub, Schließungen, Vertretung, Änderungen der Sprechzeiten, wichtige Hinweise oder Informationen zu saisonalen Impfaktionen. Über den Link in jeder Nachricht können Themen geändert oder der Newsletter abbestellt werden. Die Daten werden spätestens nach einer Abmeldung gelöscht, sobald keine gesetzlichen oder technischen Gründe für eine kurzfristige Sperrliste mehr bestehen.

5. Google Maps

Die Karte wird erst geladen, wenn Sie auf den entsprechenden Button klicken. Erst dann wird eine Verbindung zu Google hergestellt. Dabei können technische Daten wie Ihre IP-Adresse an Google übertragen werden. Alternativ steht ein normaler externer Link zur Routenplanung zur Verfügung.

6. YouTube

Das Video zur CGM one OnlineRezeption wird erst nach Ihrer Zustimmung geladen. Die Einbindung nutzt die Domain youtube-nocookie.com. Beim Abspielen kann dennoch eine Verbindung zu YouTube beziehungsweise Google entstehen.

7. PraxisBot

Der PraxisBot auf dieser Website ist kein medizinisches KI-System. Er arbeitet lokal im Browser mit vordefinierten Texten und einfachen Schlüsselwortregeln. Eingaben werden nicht an einen externen KI-Anbieter gesendet und nicht dauerhaft gespeichert. Der Bot stellt keine Diagnose und ersetzt keine ärztliche Beratung.

8. Administrationsbereich der Website

Der geschützte Administrationsbereich dient ausschließlich zur Pflege öffentlicher Praxisinformationen, insbesondere Urlaubszeiten, Öffnungszeiten, Vertretungen und Hinweise. Dort werden keine medizinischen Patientendaten und keine Inhalte aus dem Kontaktformular gespeichert. Für den Newsletter werden bestätigte E-Mail-Adressen, gewählte Themen und der Versandstatus in geschützten Dateien gespeichert. Zur Absicherung werden Anmeldezeitpunkte, Benutzername sowie gekürzte Hashwerte von IP-Adresse und Browserkennung in einer begrenzten Änderungshistorie verarbeitet. Technische Sicherheitsereignisse werden ohne Speicherung der vollständigen IP-Adresse protokolliert und spätestens nach 90 Tagen beziehungsweise beim Erreichen des festgelegten Protokolllimits automatisch entfernt.

CGM one DokuAssistent und digitale CGM-Dienste

Die bisherige Website enthält außerdem Datenschutzhinweise zum Produkt CGM one DokuAssistent. Dieses Produkt ist ein KI-gestützter Dokumentationsassistent, der nach bewusster Aktivierung Gespräche verarbeiten, in Text umwandeln und für die medizinische Dokumentation zusammenfassen kann.

1. Aktivierung und Information anwesender Personen

Eine Erfassung erfolgt nur, wenn der Dienst durch eine berechtigte Person aktiv eingeschaltet wird. Die Praxis ist dafür verantwortlich, Patienten, Begleitpersonen und Mitarbeitende vor einer Nutzung über die Verarbeitung zu informieren und die erforderliche Rechtsgrundlage beziehungsweise Einwilligung sicherzustellen.

2. Mögliche Datenarten

• Stammdaten der Praxis und berechtigter Praxismitarbeitender,
• Patientenstammdaten, soweit sie im Gespräch genannt oder im System zugeordnet werden,
• Gesundheitsdaten wie Symptome, Diagnosen, Medikation und Behandlungspläne,
• Gesprächsinhalte von Patienten, Mitarbeitenden, Begleitpersonen und sonstigen anwesenden Personen.

3. Verarbeitung und technische Sicherheit

CGM stellt den Dienst als technischer Auftragsverarbeiter bereit. Nach den auf der bisherigen Praxis-Website veröffentlichten Produktinformationen erfolgt die Verarbeitung grundsätzlich innerhalb der Europäischen Union. Zugriffe sollen durch Berechtigungskonzepte und eine Zwei-Faktor-Authentifizierung geschützt werden. Die konkrete Nutzung, Rechtsgrundlage, Speicherdauer und Löschung müssen sich nach den vertraglichen Einstellungen der Praxis und den jeweils aktuellen CGM-Unterlagen richten.

4. CLICKDOC / CGM one OnlineRezeption

Links zur Online-Rezeption führen auf einen externen Dienst von CLICKDOC beziehungsweise CGM. Wenn Sie den Link öffnen, gilt für die dortige Verarbeitung die Datenschutzerklärung des jeweiligen Dienstanbieters. Diese Website übermittelt beim bloßen Anzeigen der Startseite keine Formulardaten automatisch an CLICKDOC.

Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Zuständige Datenschutz-Aufsichtsbehörde

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Lennéstraße 1
19053 Schwerin

Kontakt bei Datenschutzfragen

Bitte richten Sie Fragen zur Datenverarbeitung zunächst an die Praxis unter den oben angegebenen Kontaktdaten.